[發明專利]基于物聯網的高效應用式安全專網傳輸方法與系統

在審

• 申請號: 201710428910.3
• 申請日: 2017-06-08
• 公開（公告）號: CN107147668A
• 公開（公告）日: 2017-09-08
• 發明（設計）人: 周群力;黃宏聲;黃鳳儀
• 申請（專利權）人: 上海中興電力建設發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06Q10/08
• 代理公司: 上海漢聲知識產權代理有限公司31236
• 代理人: 胡晶

1.一種基于物聯網的高效應用式安全專網傳輸方法，其特征在于，應用于物聯網中，所述物聯網包括物流數據采集端及物流中心服務器，所述物流數據采集端包括智能運輸應用端、配貨管理端及智能倉儲管理端，分別用于采集物流端信息、配送信息及倉儲信息的物流數據，該方法包括：

在物聯網中傳輸數據的物流數據采集端及物流中心服務器分別植入網絡傳輸層功能擴展的安全控制模塊，在所述安全控制模塊內進行至少包括設置：讀入配置文件調用內核信息獲取并設置物流中心服務器端口信息和物流數據采集端通信端口中信息在內的初始化操作；定義傳輸層之間數據傳輸功能的打開/關閉指令操作；定義傳輸層進行數據傳輸的發送/接收指令操作；及定義傳輸層進行數據傳輸的數據加密/解密指令操作；

當物聯網的物流數據采集端有物流數據需要傳輸時，傳輸層才打開并進行加解密通信，實現網絡鏈路專網的數據通信，物流中心服務器接收到的物流數據按照預先設定的解密指令進行解密操作，傳輸完成立即關閉傳輸層。

2.如權利要求1所述的方法，其特征在于，

在物流中心服務器預先存儲有數據傳輸的白名單，并在物流中心服務器動態更新允許數據傳輸的物流數據采集端的白名單信息；

物流中心服務器在接收到數據后，僅允許接收在白名單內的物流數據采集端的數據。

3.如權利要求1所述的方法，其特征在于，

數據傳輸過程中，在發送端，發送數據時首先通過網絡協議接口層的dev_queue_xmit()函數將數據包發送至網絡設備接口層，然后轉發給設備驅動功能層的hard_start_xmit()函數啟動數據包發送操作，使數據包在網絡物理設備中進行傳輸；

在接收端，接收數據時首先通過中斷處理的觸發接收操作以獲取網絡物理設備中傳輸的數據包，然后由網絡設備接口層將接收的數據包轉發給網絡協議接口層的netif_rx()函數接收數據；

其中，網絡設備接口層設置有用于描述網絡物理設備屬性和操作的結構體net_device，數據包通過所述結構體net_device識別設備驅動功能層的對應的操作。

4.如權利要求1所述的方法，其特征在于，所述安全控制模塊的初始化操作進一步包括：

調用probe函數進行設備檢測、配置和初始化硬件，然后向系統申請對應的資源；最后填充本機的dev結構，并讀入config.xml文件的配置信息，調用內核提供的ether_setup方法來設置：物流中心服務器端的IP地址及域名、端口本機通信端口，通信令牌。

5.如權利要求1所述的方法，其特征在于，

所述打開指令操作進一步包括：在網絡設備被激活時，調用open()函數執行資源申請、硬件激活、注冊中斷、DMA，以及進行設置寄存器、啟動設備與發送隊列；

所述關閉指令操作進一步包括：在網絡設備被關閉時，調用stop()函數執行資源釋放、硬件關閉、關閉中斷。

6.如權利要求1所述的方法，其特征在于，

所述發送指令操作進一步包括：調用驅動程序的hard_start_xmit()函數，將發送的數據放在一個sk_buff結構中，發送成功后，hard_start_xmit()函數釋放sk_buff結構；

所述接收指令操作進一步包括：當有數據中斷時，在終端處理程序的驅動程序中申請一塊sk_buff(skb)從硬件中讀取數據位置到申請好的緩沖區里，再調用netif_rx函數將skb的數據交給網絡協議接口層。

7.一種基于物聯網的高效應用式安全專網傳輸系統，其特征在于，包括：

物流數據采集端，設置于物流終端以采集物流數據；

物流中心服務器，設置于監控中心以接收所述物流數據；

安全控制模塊，其分別預先加載在所述物流數據采集端及物流中心服務器上，在所述安全控制模塊內進行至少包括設置：讀入配置文件調用內核信息獲取并設置物流中心服務器端口信息和物流數據采集端通信端口中信息在內的初始化操作；定義傳輸層之中數據傳輸功能的打開/關閉指令操作；定義傳輸層進行數據傳輸的發送/接收指令操作；及定義傳輸層進行數據傳輸的數據加密/解密指令操作；

當物聯網的物流數據采集端有物流數據需要傳輸時，傳輸層才打開并進行加解密通信，實現網絡鏈路專網的數據通信，物流中心服務器接收到的物流數據按照預先設定的解密指令進行解密操作，傳輸完成立即關閉傳輸層。